№ кроку

Крок

Опис

Технічний модуль

Методи API які мають або можуть бути використані

SE 1.10

Початок процесу

Користувач хоче отримати данні про методи автентифікації

1.10

Запит на отримання методів автентиф.

Користувач:

• для отримання даних методів автентифікації користувачем, необхідно виконати запит згідно методу “PIS. Get Person authentication methods“

Система ЦБД ЕСОЗ:

• авторизує запит

  • перевіряє наявність прав на виконання запиту

  • перевіряє валідність та дійсність токену

• валідує запит

  • перевіряє валідність заповнених полів щодо обов'язковості та формату введення

• отримує ідентифікатор персони з токену

• валідує персону, для якої виконується запит

  • перевіряє, що персона існує та є активною

• повертає результати виконання запиту:

  • у випадку успішного виконання - перелік методів аутентифікації персони з наступними даними:

    • ідентифікатор

    • тип

    • номер телефону

    • ідентифікатор третьої персони (для методу аутентифікації THIRD_PERSON)

    • аліас

    • дата завершення дії методу аутентифікації

1.20

Створення запиту

Користувач ініціює створення запиту на отримання даних методів автентифікації

Scope - authentication_method:read_pis

Resource - GET /api/pis/person/authentication_methods

API-010-001-014-0461

eHealth PIS API · Apiary

2.10

PIS. Get Person authentication methods

виконуються дії, передбачені відповідним методом АРІ

API-010-001-014-0461

eHealth PIS API · Apiary

1.30

Відобразити перелік методів автентифікації

Користувач:

• отримує інформацію про наявність методів аутентифікації за ідентифікатором персони із токену

GW 1.10

Є активні методи автентифікації?

• якщо “ні“ (немає активних методів аутентифікації), перехід до кроку 1.40

• якщо “так“ (є активні методи аутентифікації), перехід до кроку GW 1.20

1.40

Інформаційне повідомлення про відсутність активних методів автентифікації

Користувач:

• отримує повідомлення про необхідність створення методу аутентифікації

Система ЦБД ЕСОЗ:

• не знайшла активний метод автентифікації пацієнта

1.50

Створити метод автентифікації

Користувач може створити метод автентифікації ОТР [DRAFT] BP-ESOZ-020-0001 [MIS] Створення методу автентифікації пацієнта

EE 1.10

Процес завершено

Методу автентифікації створено

GW 1.20

Обрати метод автентифікації

Якщо потрібно (виконати дію над методом) користувач оберає активний метод аутентифікації:

• Offline

• OTP

• Third person

GW 1.30

Обрати потрібну дію над методом

Користувач може обрати необхідну дію над методом автентифікації (Inclusive Gateway):

• якщо необхідно (створити метод аутентифікації), перейти до кроку 1.50 

• якщо необхідно (оновити назву методу аутинтифікації), перейти до кроку 1.60

• якщо необхідно (деактивувати метод аутинтифікації), перейти до кроку 1.70

• якщо необхідно (вийти з процесу), перейти до кроку EE 1.20

1.60

Оновити назву методу автинтифікації

Користувач може оновити назву методу автентифікації у методах [RC] [DRAFT] BP-ESOZ-020-0007 [PIS] Оновлення методу автентифікації пацієнта

GW 1.40

Більше одного активного методу?

Користувач може виконати дію над методом “Third person“:

• якщо “так“ (наявність більше одного методу) перехід до кроку GW 1.70

• якщо “ні“ (ніявний один мнтод), перейти до кроку GW 1.60, або

• вийти з процесу, перейти до кроку EE 1.30

1.70

Деактивувати метод автинтифікації

Користувач може деактивувати метод автентифікації “Third person“ [RC] BP-ESOZ-020-0009 [PIS] Деактивація даних методів автентифікації пацієнта

EE 1.20

Процес завершено

Процес завершується після виконання певних дій:

• Користувач оновив назву методу автентифікації 1.60, або

• Користувач деактивував метод автентифікації 1.70, або

• Користувач вийшов з процесу